OSO:2016/Wijzigingen in PKI Infrastructuur OSO'16: verschil tussen versies

Uit Kennisnet Developers Documentatie
Ga naar: navigatie, zoeken
(Nieuwe pagina aangemaakt met '(Onderstaande tekst loopt vooruit op het definitieve besluit om binnen OSO'16 een nieuwe PKI infrastructuur in te richten) * Aanvragen PKI Certificaat (linkjes) ==...')
 
(De pagina is leeggehaald)
 
(3 tussenliggende versies door een andere gebruiker niet weergegeven)
Regel 1: Regel 1:
(Onderstaande tekst loopt vooruit op het definitieve besluit om binnen OSO'16 een nieuwe PKI infrastructuur in te richten)
 
 
* Aanvragen PKI Certificaat (linkjes) ==> OIN zit er altijid automatisch
 
* Registereren certificaten of OIN's : gaan we in TO uitvogelen/aankondigen --> Knet taak
 
** publiek certificaat naar Kennnisnet op veilige manier
 
** OIN melden (plus KvK uittreksel)
 
** Kennisnet registratie tool/proces --> in Register/TC
 
** Deadline: Zomer (ruim), start april?
 
*** keuze: Sandbox/Qualification op PKI of op eigen
 
*** hoe certificaten te genereren voor test/ontwikkel ==> op de wiki
 
 
* Prod op PKI Overheid
 
** huidige pki's AP eruit
 
** nieuw certificaat installeren
 
** codebase: ipv selecteer op basis van school/ap nu: altijd deze
 
*** verwijderen logica
 
*** upload functionaliteit bij ap aanmaken verwijderen
 
***bronsystemen: controle client certificaat aanpassen (oin eruit vissen (serialnumber))
 
***kennisnet: code uit proefopstelling, testschool koppelen als test, scholen infomeren! handleiding, helpdeksen en andere support!
 
 
 
 
Hoe verandert de PKI infra
 
certificaat: AP vs SAAS
 
aanleverpunt: blijft ,maar altijd zelfde certificaat
 
bronsysteem: controle op OIN ipv BRIN/APindex
 

Huidige versie van 21 jun 2021 om 11:52